Lengyelország – Számítógépek és tartozékaik – Dostawa i wdrożenie sprzętu i oprogramowania w ramach projektu Cyberbezpieczny Samorząd

A megbízás tárgya a Cyberbezpieczny Samorząd projekt keretében a következőket foglalja magában: 1) új szerver és rendszerprogramok szállítása és bevezetése a backup céljára 2) szerverházakhoz tartalék tápegységek szállítása 3) redundáns NAS eszközök kluszterének szállítása és bevezetése 4) a Fortigate UTM eszközök biztonsági politikájának átvizsgálása, elemzése és frissítése, amelyeket a Megbízó birtokol 5) hozzáférési pontok (Access Point) szállítása és bevezetése 6) kezelhető hálózati eszközök szállítása és bevezetése 7) NAC rendszer szállítása és bevezetése 8) SIEM szoftver szállítása és bevezetése. A megbízás tárgyának részletes leírását a SWZ mellékletében találjuk. 2. A Kivitelező, aki ajánlatot tesz, a Megbízónak 2 éves garanciát nyújt a megbízás tárgyára, a Projektált szerződési rendelkezések szerint, azzal a kiegészítéssel, hogy a Kivitelező a másolati szerverre, NAS szerverekre, hozzáférési pontokra (AP) a hozzájuk tartozó vezérlőkre, valamint a 1. típusú, 2. típusú és 3. típusú LAN kapcsolókra hosszabb garanciát is ajánlhat, amelyet az ajánlatok értékelési kritériumainak keretében fogják megítélni. 3. A Kivitelező, aki ajánlatot tesz, a 8. pontban leírt SIEM rendszert, vagy adminisztratív konzol nélkül is ajánlhatja, ami az ajánlatok értékelési kritériumainak keretében fog értékelődni. 4. A Megbízó nem engedélyezi a részleges ajánlatok benyújtását. A Megbízó nem osztotta a folyamatot részletekre az alábbi okok miatt: 1) a biztonsági rendszer integritásának fenntartása; A megbízás tárgya olyan komponensek szállítását és bevezetését foglalja magában, amelyek nem független eszközök, hanem egy összefüggő és komplementer biztonsági ekoszisztémát alkotnak (a „Cyberbezpieczny Samorząd” projekt céljai szerint). Az SIEM és NAC rendszerek szoros együttműködést igényelnek a hálózati infrastruktúrával (UTM, AP, LAN). Az adatok biztonsága (másolati szerver, NAS kluszterek) közvetlenül függ a tápegység (UPS) stabilitásától, valamint a belső és külső hálózati támadások elleni védelmétől. Ezeknek az elemeknek elválasztása megakadályozná a teljes technológiai szinergia elérését. 2) a Kivitelező felelősségének szétosztásának veszélye A folyamat részletekre való osztása nagy valószínűséggel olyan helyzethez vezetne, hogy az egyes feladatokat különböző Kivitelezők végeznék. Ha hiba, sérülékenység vagy kompatibilitási problémák lépnek fel a rendszerek határán (pl. a LAN/UTM eszközök hálózati naplóinak helytelen továbbítása az SIEM rendszerhez), akkor kritikus a „felelősség szétosztásának” kockázata. A Kivitelezők egymást hibáztathatják a rendszer helytelen működéséért, ami lelassítja a hibaelhárítást, meghosszabbítja a reakcióidőt, és a Megbízót közvetlenül kiberbiztonsági incidensek kockázatának teszi ki. Egy Kivitelező kiválasztása egy kontaktpontot (Single Point of Contact – SPOC) és teljes felelősséget biztosít a végső bevezetési hatásért. 3) a kompatibilitás és interoperabilitás hiányának kockázata A NAC és SIEM rendszerek bevezetése mély integrációt igényel a LAN kapcsolók és Wi-Fi hozzáférési pontokkal. Ezeknek a feladatoknak más Kivitelezőknek megbízása magas technológiai kockázattal jár – egy gyártó NAC rendszere nem működhet teljesen együtt az egy másik Kivitelező által szállított hálózati eszközökkel, ha az egy külön részletben történik. Egy Kivitelező kötelező, hogy a hardver és szoftver kiválasztását úgy végezze, hogy minden elem konfliktusmentesen működjön együtt. 5. Ha a Megbízó a megbízás tárgyának leírásában megjelölte a márkaneveket, szabadalmakat, eredetet, forrásokat vagy különleges folyamatokat, amelyek a Kivitelező által szállított termékeket vagy szolgáltatásokat jellemzik, akkor az ilyen megjelölt megoldásokra egyenértékű megoldások ajánlhatók, ha azok ugyanolyan minimális technikai, minőségi és funkcionális paramétereket teljesítenek. 6. A Kivitelező, aki egyenértékű megoldásokra hivatkozik, kötelező, hogy bizonyítsa, hogy az által ajánlott megoldás a Megbízó által meghatározott követelményeket teljesíti. Ebben az esetben a Kivitelező az ajánlatához csatolja az egyenértékű megoldások listáját, leírását vagy normáit. 7. Ha a megbízás tárgyának leírásában normákra, technikai értékelésekre, technikai specifikációkra és technikai referenciaszisztémákra utalnak, amelyekről az 101. § 1. pont 2) és 3. §-ában a Közbeszerzési törvény, akkor a Megbízó engedélyezi az ilyen megoldásokra. 8. Fő pozíció a Közbeszerzési Szótár szerint: 30200000-1 – számítógépes eszközök 48730000-4 – biztonsági szoftvercsomagok 30233000-1 – adatok feldolgozására és olvasására szolgáló eszközök 3